SCS-C02#5(threat-detection)
セキュリティエンジニアは、Amazon Detective を使用して GuardDuty が検出した UnauthorizedAccess:IAMUser/MaliciousIPCaller を調査しています。エンジニアは、この IAM ユーザーが過去 30 日間にどのような API 呼び出しをし、どの IP から認証されたかを把握したいと考えています。
Detective のどの機能が最も役立つでしょうか。
（2つ選択）
正解：A, C
正解の根拠
Amazon Detective のエンティティプロファイル (IAM ユーザー、ロール、IP、EC2 など) では、選択した主体について過去最大 1 年分の認証傾向、API 呼び出し量、ピアグループ比較、関連リソースが時系列のグラフで表示されます。本シナリオの調査要件に直接合致します。
不正解の理由
- B: Detective には部門単位のコホート比較分析という機能カテゴリは提供されていません。
- D: Detective には SQL やグラフクエリ言語によるアドホック検索の機能は提供されていません。
コメント